الأمن الرقمي

النسخ الاحتياطي 3-2-1: كيف تنجو البيانات من العطل والابتزاز؟

بقلم فريق تحرير وي تاك · 2026-10-09 08:29:22

قاعدة 3-2-1 تعني الاحتفاظ بثلاث نسخ من البيانات: النسخة العاملة ونسختان احتياطيتان، على نوعين مختلفين من وسائط التخزين، مع نسخة واحدة خارج الموقع أو معزولة. الرقم ليس تعويذة؛ هدفه منع حادث واحد من تدمير كل النسخ، مثل عطل قرص، أو حريق، أو سرقة، أو برمجية فدية تصل إلى الأقراص المتصلة.

قاعدة 3-2-1 تعني الاحتفاظ بثلاث نسخ من البيانات: النسخة العاملة ونسختان احتياطيتان، على نوعين مختلفين من وسائط التخزين، مع نسخة واحدة خارج الموقع أو معزولة. الرقم ليس تعويذة؛ هدفه منع حادث واحد من تدمير كل النسخ، مثل عطل قرص، أو حريق، أو سرقة، أو برمجية فدية تصل إلى الأقراص المتصلة.

حدد أولًا ما يجب استعادته. صور شخصية ووثائق قانونية وقاعدة بيانات متجر لا تحمل القيمة نفسها ولا معدل التغير نفسه. ضع هدف نقطة الاستعادة: كم ساعة أو يومًا من العمل يمكن فقده؟ وحدد هدف زمن الاستعادة: كم يمكن أن تنتظر قبل عودة الخدمة؟ ملف يتغير يوميًا يحتاج نسخًا أكثر تكرارًا من أرشيف ثابت.

القرص الخارجي سريع ومفيد، لكنه ليس معزولًا إذا ظل موصولًا دائمًا؛ برمجية الفدية قد تشفره مع الجهاز. افصله بعد النسخ أو استخدم نظامًا يمنع التعديل على الإصدارات القديمة. التخزين السحابي يوفر موقعًا آخر ومزامنة سهلة، لكن المزامنة ليست نسخة احتياطية وحدها: حذف الملف أو تشفيره قد يتزامن. ابحث عن سجل إصدارات واحتفاظ وحماية للحساب.

شفّر النسخ التي تحتوي بيانات حساسة، واحفظ مفاتيح الاسترداد منفصلة. التشفير دون إدارة المفتاح قد يحول النسخة السليمة إلى بيانات غير قابلة للقراءة. استخدم حسابًا مخصصًا للنسخ بصلاحيات محدودة ومصادقة قوية، ولا تجعل بيانات الدخول محفوظة بلا حماية على الجهاز الذي قد يُخترق.

الأتمتة تقلل النسيان، لكنها قد تؤتمت الفشل أيضًا. راقب آخر نسخة ناجحة، والسعة المتبقية، ورسائل الخطأ. احتفظ بعدة نقاط زمنية، لأن تلف ملف قد يُكتشف بعد أسابيع. سياسة الاحتفاظ تحدد يومية وأسبوعية وشهرية بحسب الحاجة بدل استهلاك المساحة بلا خطة.

اختبار الاستعادة هو الدليل الوحيد على صلاحية النسخة. اختر دوريًا ملفات عشوائية وافتحها، ونفذ تجربة استعادة كاملة لخدمة مهمة في بيئة آمنة. سجّل الخطوات والوقت وكلمات المرور المطلوبة. نسخة موجودة لكنها بطيئة جدًا أو ناقصة الاعتمادات قد تفشل وقت الأزمة.

للمنزل، يمكن الجمع بين نسخة تلقائية مشفرة في خدمة موثوقة وقرص يُوصل أسبوعيًا ثم يفصل. للمؤسسة، يلزم فصل إداري وشبكي ونسخ غير قابلة للتعديل ومراقبة. بعد هجوم، لا تعِد الملفات إلى جهاز لم يُنظف، وإلا تُصاب النسخة مجددًا. النسخ الاحتياطي لا يمنع الحادث، لكنه يحول فقد البيانات من كارثة نهائية إلى عملية استعادة قابلة للتدريب.

دوّن موعد آخر اختبار استعادة ناجح؛ فهذا التاريخ أكثر فائدة من مجرد معرفة موعد آخر نسخ.
المناقشة0
ابدأ أول نقاش حول هذا المقال.